O debate sobre pagar ou n\u00e3o ransomwares volta a ganhar for\u00e7a ap\u00f3s o ataque \u00e0 Canvas, quando v\u00e1rias empresas demonstraram disposi\u00e7\u00e3o em negociar para proteger dados de usu\u00e1rios. Organiza\u00e7\u00f5es costumam receber pedidos de extors\u00e3o para desbloquear sistemas, e as decis\u00f5es variam conforme o risco de vazamento de informa\u00e7\u00f5es.<\/p>\n
Governos costumam orientar contra o pagamento, inclusive Reino Unido, Estados Unidos e Austr\u00e1lia, segundo o relat\u00f3rio anual da Akamai sobre ransomware. A an\u00e1lise aponta que quitar o resgate pode aumentar a atratividade do vetor de ataque para grupos criminosos ao ampliar a probabilidade de retorno financeiro.<\/p>\n
Na pr\u00e1tica australiana, pagar pode integrar uma lista de crimes sob leis de san\u00e7\u00f5es cibern\u00e9ticas. O \u00f3rg\u00e3o de san\u00e7\u00f5es afirma que pagamentos s\u00e3o avaliados caso a caso para eventual encaminhamento \u00e0 persecu\u00e7\u00e3o. Al\u00e9m disso, n\u00e3o h\u00e1 garantia de que o pagamento impe\u00e7a a divulga\u00e7\u00e3o de dados ou interrompa amea\u00e7as.<\/p>\n
Dados regulat\u00f3rios indicam que, desde o fim de maio do ano passado, 75 empresas com faturamento anual de pelo menos 3 milh\u00f5es de d\u00f3lares denunciaram pagamentos de resgates at\u00e9 janeiro de 2026. O governo n\u00e3o divulga valores pagos. Em estudo da McGrathNichol, feito com 800 executivos de empresas com 50 ou mais funcion\u00e1rios, o valor m\u00e9dio foi de 711 mil d\u00f3lares, abaixo de 1,35 milh\u00e3o registradas no ano anterior.<\/p>\n
Os pesquisadores observaram tamb\u00e9m que 64% dos respondentes j\u00e1 optaram por pagar e 81% indicaram que, em teoria, pagariam. Segundo a equipe, as empresas t\u00eam se preparado melhor para ataques cibern\u00e9ticos e, em alguns casos, tratam o pagamento como forma de conter danos ao liberar dados, em vez de desbloquear sistemas.<\/p>\n
A enquadramento de Canvas gerou debate entre especialistas. Um dos analistas afirma que, mesmo com a remo\u00e7\u00e3o de conte\u00fados do espa\u00e7o de vazamento, n\u00e3o h\u00e1 garantia de que o atacante tenha exclu\u00eddo todas as c\u00f3pias ou que n\u00e3o tenha utilizado os dados de outra forma. O tema volta a preocupar empresas ao redor do pa\u00eds, com diferentes estrat\u00e9gias de resposta a incidentes.<\/p>\n
Especialistas ressaltam que a l\u00f3gica de neg\u00f3cios dos hackers depende da percep\u00e7\u00e3o de que s\u00e3o confi\u00e1veis para manter promessas. No entanto, a pr\u00e1tica criminosa deixa d\u00favidas sobre a veracidade de cada entrega, especialmente quando h\u00e1 apresentadas capturas de tela de supostos deleitos ou exclus\u00f5es aparentes.<\/p>\n
Essa assimetria de informa\u00e7\u00f5es complica a tomada de decis\u00e3o das organiza\u00e7\u00f5es. O consenso entre especialistas \u00e9 de que depender da honestidade do atacante n\u00e3o \u00e9 uma estrat\u00e9gia est\u00e1vel, e que medidas de preven\u00e7\u00e3o e resposta podem reduzir ou eliminar a necessidade de pagamento em muitos casos.<\/p>\n","protected":false},"excerpt":{"rendered":"